Obtenez tous les bénéfices de Keycloak sans sa complexité
Keycloak est l'IAM open source pour la connexion, le SSO et le MFA via OpenID Connect, OAuth 2.0 et SAML.
Cloud-IAM l'opère pour vous en tant que service Keycloak managé : vous profitez de toutes les fonctionnalités ci-dessous sans gérer de serveurs.
Keycloak adaptable par nature
À chaque projet son usage de Keycloak
Centralisez les accès de vos équipes au sein de votre entreprise
Keycloak est une solution IAM complète pour les environnements d'entreprises publiques ou privées, couvrant le provisionnement des utilisateurs, l'authentification, l'autorisation et la gestion complète du cycle de vie des identités. Conçu pour les équipes internes, il simplifie le contrôle des accès et unifie la gestion des identités des collaborateurs sur l'ensemble des systèmes.
Gérez les utilisateurs de vos plateformes e-commerce et applications
Keycloak propose des fonctionnalités CIAM avancées, idéales pour améliorer l'expérience utilisateur dans des contextes B2C comme l'e-commerce ou les applications mobiles.
Utilisez les comptes professionnels existants
En tant qu'IdP broker, Keycloak permet de connecter en toute sécurité des fournisseurs d'identité externes, idéal pour simplifier les accès B2B et l'onboarding de partenaires.
Standards d'authentification simplifiés
Nativement, Keycloak intègre de nombreuses méthodes d'authentification, flexibles et personnalisables.
Une authentification par mot de passe simple et sécurisée, avec des règles adaptées à vos besoins.
Simplifiez l'accès à vos services en permettant à vos utilisateurs de se connecter avec leurs comptes de réseaux sociaux existants.
Simplifiez les connexions grâce aux identités existantes de vos utilisateurs, fournies par des fournisseurs d'identité de confiance.
Personnalisez votre parcours d'authentification
Ajoutez une couche de protection supplémentaire pour renforcer la sécurité de votre application et des comptes utilisateur.
Protège des attaques par force brute avec un CAPTCHA pour sécuriser les connexions.
Soyez prêt pour le futur de l'authentification
Offrez une expérience de connexion sécurisée avec des codes à usage unique envoyés par email ou SMS. Renforcez la confiance et la satisfaction de vos utilisateurs.
Offrez un accès sans mot de passe, simple et sécurisé, grâce aux liens de connexion.
Le futur sans mots de passe : l'authentification Passkeys.
Une intégration fluide dans votre stack technique
Simplicité du SSO et protocoles standards
Nativement, Keycloak supporte OIDC, OAuth et SAML pour des intégrations fluides avec vos applications, sites web et fédérations d'identités. Ces protocoles assurent une authentification sécurisée et flexible, et permettent le Single Sign-On (SSO).
OpenID Connect
SAML
OAuth
Intégration fluide avec vos fédérations existantes
Simplifiez la gestion de vos fédérations d'utilisateurs et fournisseurs d'identités avec Keycloak. Importez et intégrez en toute simplicité vos bases d'utilisateurs, LDAP, Microsoft Entra ID (ex Azure AD) et ADFS, sans perdre vos attributs existants.
Microsoft Entra ID
ADFS
PostgreSQL
LDAP
Adaptez la gestion des utilisateurs sans interruption
Keycloak organise la gestion des identités grâce aux Realms, Groupes, Rôles et Organisations, pour un contrôle complet et une évolutivité optimale. Il s'intègre nativement à vos systèmes existants, qu'ils soient IT ou RH, afin de moderniser votre IAM sans friction.
Configurez Keycloak en toute simplicité comme si vous l'hébergiez vous-même
Accès complet à la console d'administration native de Keycloak
Profitez de la même expérience qu'on-premise, avec un contrôle total. Gérez vos realms, utilisateurs et paramètres dans la console d'administration complète de Keycloak, sans aucun compromis.
Accès complet aux API natives de Keycloak
Exploitez l'ensemble des API Keycloak : authentification, gestion des utilisateurs, gestion des jetons, et bien plus. Intégrez-les facilement à vos pipelines CI/CD pour automatiser la configuration, le déploiement et la mise à l'échelle, comme en on-premise.
La personnalisation de Keycloak est plus qu'une simple fonctionnalité
De la personnalisation de l'interface à des fonctionnalités étendues grâce aux extensions, adaptez Keycloak pour enrichir votre expérience. Développez ou intégrez facilement les extensions de la communauté via la console Cloud-IAM, sans coût supplémentaire.
Lire notre documentation
Keycloak sur Github (+20k repositories)
Ce que Cloud-IAM ajoute à Keycloak
Tout ce qui précède, c'est Keycloak lui-même. Sur Cloud-IAM, vous disposez aussi des outils pour l'exploiter en production.
Des sauvegardes automatiques et configurables, et des exports complets compatibles Keycloak, avec vos propres clés de chiffrement si vous le souhaitez.
Des chemins de mise à jour testés, une sauvegarde automatique avant chaque mise à jour et un retour arrière en un clic.
Importez vos extensions une seule fois, choisissez dans notre catalogue, puis figez, mettez à jour ou revenez en arrière, déploiement par déploiement.
Logs d'audit, d'événements, d'accès et serveur, métriques en temps réel et analyse automatique de votre configuration selon les bonnes pratiques.
Keycloak en pratique
Retours de terrain de l'équipe qui opère Keycloak au quotidien.
Qu'est-ce que Keycloak ?
Keycloak est un serveur open source de gestion des identités et des accès. Il apporte à vos applications la connexion, le SSO, l'authentification multifacteur, la connexion via les réseaux sociaux et la fédération d'utilisateurs avec LDAP ou Active Directory, grâce aux standards OpenID Connect, OAuth 2.0 et SAML. Lancé par Red Hat en 2014, c'est aujourd'hui un projet de la Cloud Native Computing Foundation.
Keycloak est-il gratuit ?
Oui. Keycloak est un logiciel libre et gratuit, sous licence Apache 2.0. Ce qui coûte, c'est de l'exploiter en production : serveurs, base de données, haute disponibilité, mises à jour et astreinte. Sur Cloud-IAM, vous pouvez commencer avec l'offre Freemium, gratuite jusqu'à 100 utilisateurs.
Les API REST d'administration de Keycloak restent-elles inchangées ?
Vous avez un accès complet à l'API de Keycloak, exactement comme dans une installation sur site.
Quel chemin de migration recommandez-vous depuis une ancienne version de Keycloak ?
Pour vos migrations, consultez notre page de documentation dédiée : elle vous guide pas à pas jusqu'à la dernière version de Keycloak.
Quelle version de Keycloak prenez-vous en charge ?
Chaque nouvelle version de Keycloak est testée en profondeur par notre équipe avant d'être proposée à nos clients. Nous vérifions l'absence de failles de sécurité et de régressions, pour que vous utilisiez toujours la dernière version stable et la plus sûre (dernière version prise en charge).
Pour voir ce que corrige chaque version, consultez toutes les CVE Keycloak, version par version.
